Stutta svarið
Vinnuveitandi má ekki vakta starfsfólk aðeins vegna þess að tæknin gerir það auðvelt. Tilgangurinn þarf að vera skýr, lögmætur og málefnalegur, sérstök þörf verður að vera fyrir vöktun á vinnustað og velja ber vægasta raunhæfa úrræðið. Starfsfólk á að fá sannanlega fræðslu um tilgang, umfang, gögn, aðgang, varðveislu og réttindi áður en vöktun hefst. Vöktun með leynd er óheimil nema hún styðjist við sérstaka lagaheimild eða dómsúrskurð.
Einkatölvupóst má almennt ekki lesa. Tilvikabundin skoðun starfstengdra samskipta getur komið til greina vegna brýnnar rekstrarþarfar eða rökstudds gruns um brot á vinnu- eða trúnaðarskyldu, en afmarka þarf leitina, gera starfsmanni viðvart og gefa honum kost á að vera viðstaddur. Gögn úr staðsetningarbúnaði eða eftirlitsmyndavélum, sem komið var upp í öryggis- eða þjónustuskyni, má ekki nota síðar til frammistöðumats eða uppsagnar án sjálfstæðrar heimildar og fyrirfram fræðslu um þann tilgang.
Engin einföld regla mælir fyrir um að vinnuveitandi geti alltaf krafist einkasíma eða einkaskilríkja starfsmanns. Örugg auðkenning getur verið nauðsynleg, en meta þarf hvort vinnuveitandi eigi að útvega tæki, starfsskilríki eða aðra raunhæfa leið. Í sumum eftirlitsskyldum störfum getur notkun einkasíma þvert á móti verið óheimil vegna skyldu fyrirtækisins til að varðveita samskipti.
Málefnalegur tilgangur er aðeins fyrsta skilyrðið
Friðhelgi einkalífs fellur ekki niður þegar fólk mætir til vinnu. Grunnreglan er í 14. gr. laga nr. 90/2018:
Rafræn vöktun er ávallt háð því skilyrði að hún fari fram í málefnalegum tilgangi. Rafræn vöktun svæðis þar sem takmarkaður hópur fólks fer um að jafnaði er jafnframt háð því skilyrði að hennar sé sérstök þörf vegna eðlis þeirrar starfsemi sem þar fer fram.
—
Núgildandi , með breytingum nr. 1329/2025, ná meðal annars til myndavéla, ökurita, staðsetningarbúnaðar og símvöktunarbúnaðar. Þær gera greinarmun á almennu öryggiseftirliti og „vöktun með vinnuskilum“, þar sem fylgst er með því hvort starfsmaður fari að fyrirmælum eða frammistaða hans sé metin.
Jafnvel lögmætur tilgangur réttlætir ekki ótakmarkað eftirlit:
Við alla rafræna vöktun skal þess jafnframt gætt að ekki sé gengið lengra en brýna nauðsyn ber til miðað við þann tilgang sem að er stefnt. Gæta skal þess að einkalífsréttur þeirra sem sæta vöktun sé virtur og forðast skal alla óþarfa íhlutun í einkalíf þeirra.
—
Vinnuveitandi þarf því að skrá hvers vegna vægari leið dugar ekki. Til dæmis getur verið hægt að nota aðgangsstýringu í stað myndavélar, nafnlausar heildartölur í stað einstaklingsbundinnar mælingar eða netöryggissíu í stað þess að lesa efni samskipta. Vöktun með vinnuskilum krefst sérstakrar þarfar og ávallt mats á áhrifum á persónuvernd áður en hún hefst.
Fræðslan þarf að koma áður en fylgst er með
Skilti um myndavöktun fullnægir aðeins hluta upplýsingaskyldunnar. Starfsfólk þarf sérstaka og sannanlega fræðslu um að minnsta kosti:
- hver ber ábyrgð á vöktuninni og hver lagagrundvöllurinn er;
- nákvæman tilgang og hvort gögn verði notuð til að meta vinnuskil eða til agaviðbragða;
- hvaða gögn eru skráð, hvenær og á hvaða svæðum eða tækjum;
- hverjir hafa aðgang og hvort gögnum verði miðlað;
- varðveislutíma og hvernig gögnum verður eytt; og
- rétt til aðgangs, afrits, andmæla og kvörtunar til Persónuverndar.
Vöktunarefni á að eyða þegar málefnaleg ástæða er ekki lengur til að varðveita það. Samkvæmt núgildandi reglum er meginhámarkið 90 dagar, nema lög, samþykki, öryggisafrit, laganauðsyn eða sérstök heimild Persónuverndar réttlæti lengri tíma.
Hvenær má skoða tölvupóst starfsmanns?
Fyrst þarf að greina á milli tæknilegrar síunar, upplýsinga um umferð og raunverulegs lesturs efnis. Vírusvörn sem stöðvar spilliforrit er mun minna íþyngjandi en að yfirmaður opni skeyti. Persónuvernd dregur mörkin skýrt:
Vinnuveitandi má ekki skoða einkatölvupóst starfsfólks. Einkatölvupóstur varðar persónuleg málefni starfsmannsins og tengist ekki starfseminni eða hagsmunum vinnuveitanda. Undantekning er ef brýn nauðsyn ber til svo sem þegar alvarleg tæknileg vandamál koma upp, eins og tölvuveira.
—
Rökstuddur grunur um brot á trúnaðar- eða vinnuskyldu getur heimilað afmarkaða skoðun starfstengdra skeyta. Almenn forvitni, óljós tortryggni eða leit að einhverju saknæmu duga ekki. Áður en skoðun fer fram á að gera starfsmanni viðvart og gefa honum kost á að vera viðstaddur eða tilnefna fulltrúa ef hann getur ekki mætt. Leitarorð, tímabil, pósthólf og aðgangur að efninu eiga ekki að ná lengra en nauðsyn krefur vegna tilefnisins.
Í fékk stjórnandi ótakmarkaðan aðgang að pósthólfi eftir starfslok. Starfsmanninum var ekki gefinn kostur á að afrita eða eyða einkagögnum og ekki var samið sérstaklega um framsendingu nýrra skeyta. Almennur enskur fyrirvari með „OK“-hnappi við innskráningu taldist ekki bindandi samkomulag um slíkan aðgang. Málið féll undir eldri reglur nr. 837/2006, sem nú hafa verið felldar úr gildi, en sýnir engu að síður hvers vegna skýr fræðsla og afmörkuð heimild skipta máli.
Staðsetning og myndavélar verða ekki sjálfkrafa afkastamælar
Ökuriti getur verið lögmætur til að skipuleggja ferðir, tryggja öryggi eða bæta þjónustu. Ef nota má bifreiðina í einkaerindum verður að vera hægt að slökkva á staðsetningarbúnaðinum, og fræða þarf ökumann sannanlega um þann möguleika.
Í voru ökuritagögn síðar notuð við mat á vinnuframlagi og sem ástæða uppsagnar. Persónuvernd taldi fræðsluna ekki ná til þessarar nýju notkunar:
Að mati Persónuverndar er hins vegar ekkert í þeirri fræðslu sem Íslandspóstur hefur vísað til sem gat gert kvartanda ljóst að gögn úr ökuritanum gætu verið notuð til þess að kanna hvort hann uppfyllti starfsskyldur sínar og í framhaldinu sem rökstuðningur fyrir uppsögn hans úr starfi.
—
Sama hætta fylgir myndavélum. Í tók verslunarstjóri skjáskot úr öryggismyndavélum og skráði hvað starfsmaður gerði á hverjum tíma. Notkunin samrýmdist ekki yfirlýstum tilgangi og þá voru fræðsla og merkingar ófullnægjandi. Fyrirtækinu var gert að greiða 1,5 milljóna króna stjórnvaldssekt.
Mannréttindadómstóll Evrópu: sex spurningar um meðalhóf
Í setti yfirdeild Mannréttindadómstóls Evrópu fram próf í sex liðum vegna eftirlits með samskiptum starfsmanns. Meta þarf fyrirfram fræðslu, umfang og inngrip, veigamiklar ástæður fyrir lestri efnis, vægari úrræði, afleiðingar fyrir starfsmann og varnir gegn misnotkun. Dómstóllinn taldi innlenda dómstóla ekki hafa verndað friðhelgina nægilega og komst að þeirri niðurstöðu að brotið hefði verið gegn 8. gr. mannréttindasáttmálans.
Í var leynileg myndvöktun afmörkuð við afgreiðslusvæði eftir rökstuddan grun um skipulagðan þjófnað og verulegt tjón. Ekki var talið brotið gegn 8. gr. við þessar sérstöku aðstæður. Dómurinn veitir íslenskum vinnuveitendum þó ekki almenna heimild til leynivöktunar: 7. gr. reglna nr. 50/2023 bannar hana hér nema sérstök lagaheimild eða dómsúrskurður liggi fyrir.
Einkasími og rafræn skilríki eru tvö aðskilin álitaefni
Rafræn skilríki jafngilda framvísun persónuskilríkja og fullgild rafræn undirritun getur jafngilt eiginhandarundirritun. Persónuvernd greinir á milli einkaskilríkja og starfsskilríkja og bendir á að sterk auðkenning geti verið nauðsynleg við aðgang að viðkvæmum gögnum.
Þar með er þó ekki svarað hver eigi að útvega tækið eða auðkenningarleiðina. Vinnuveitandi þarf að geta sýnt fram á nauðsyn, öryggi og meðalhóf og skýrt hvaða gögn vinnuforrit fær úr einkatæki. Ef krafan felur í sér uppsetningu forrits, stjórnun tækis, skráningu einkasímanúmers eða mögulega eyðingu gagna styrkir það rökin fyrir sérstöku vinnutæki, starfsskilríkjum eða annarri aðgangsleið. Starfsmaður á aldrei að afhenda öðrum PIN-númer eða leyfa öðrum að undirrita með rafrænum skilríkjum sínum.
Einkasími getur líka verið of óöruggur fyrir vinnuveitandann. Í nýlegri reyndi á lögbundna varðveislu samskipta verðbréfafyrirtækis:
Að mati fjármálaeftirlitsins samræmist sú framkvæmd, þ.e. að starfsmenn eigi í samskiptum við viðskiptavini í gegnum einkasíma sem félagið geti ekki varðveitt og afritað, ekki ákvæði 2. mgr. 23. gr. mffl.
—
Niðurstaðan er bundin við eftirlitsskylda fjármálaþjónustu, en sýnir hvers vegna „notaðu bara einkasímann“ er ekki hlutlaus lausn.
Yfirlit yfir algengar eftirlitsleiðir
Niðurstaða
Réttur vinnuveitanda til stjórnunar og öryggis réttlætir afmarkað eftirlit en ekki ótakmarkaðan aðgang að stafrænu lífi starfsfólks. Lögmæt vöktun byggist á skráðum tilgangi, sérstakri þörf, vægasta úrræði, fyrirfram fræðslu og ströngum reglum um aðgang, notkun, varðveislu og eyðingu.
Sama próf á við þegar tæknin færist yfir á einkasíma. Örugg auðkenning getur verið nauðsynleg, en vinnuveitandi þarf að leysa tækja-, kostnaðar-, öryggis- og friðhelgisspurningar í stað þess að flytja þær sjálfkrafa yfir á starfsmanninn.
Heimildir
- , einkum 8., 14. og 17. gr.
- , með breytingum nr. 1329/2025.
- .
- .
- .
- , og .
- og .
- .
This article provides general legal information, not advice for a specific matter. Laws, facts and procedural deadlines may change the result. Follow the linked primary sources and obtain local advice before acting.